я и не сомневался
у меня был там же, причём я этим ящиком не пользовался, или пользовался очень редко, то есть я не логинился в него почти никогда
стояла переадресация на другой ящик, где я всё и читал
по этому могу с уверенностью сказать, что тут замешан сам mail.ru
схема та же, tor, восстановление пароля, и тд.

я немного легкомысленно отнёсся к вопросу безопасности, не подозревая, что взломы аккаунтов пользуется популярностью
дам несколько советов, если будешь дальше работать с крипто, купи минимальный хостинг пакет с доменом xervam.com, заведи там себе ящик, и подключи мобильный девайс к нему
комп с которого работаешь с крипто, не должен быть на венде
кошелёк хранить в зашифрованном виде на компе который не имеет доступ к сети, и запускать только для синхронизации
если где-то используешь подтверждение по sms или платёжные системы типа qiwi или liqpay -номер должен быть контрактный, который не знает никто и используется только для работы с системами
ну двухфакторка тоже должна быть всегда, ещё б к примеру на btc-e добавили фильтры по ip и запрет tor - цены им небыло, а пока хранить там коины стрёмно, есть другие биржи, там где с безопасность получше